Política de Privacidade — 999xp3
A proteção dos seus dados pessoais é uma prioridade absoluta para o 999xp3. Este documento descreve, de forma transparente e detalhada, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade integral com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis no Brasil.
Índice — Seções desta Política
- 1. Introdução e Controlador
- 2. Dados Coletados
- 3. Finalidades do Tratamento
- 4. Bases Legais (LGPD)
- 5. Compartilhamento de Dados
- 6. Transferência Internacional
- 7. Retenção e Exclusão
- 8. Segurança dos Dados
- 9. Direitos do Titular
- 10. Cookies e Tecnologias
- 11. Dados de Menores
- 12. Alterações desta Política
- 13. Encarregado (DPO)
1 Introdução e Identificação do Controlador
A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pelo 999xp3, operador da plataforma de apostas esportivas e cassino online acessível em https://999xp3.cam ("Plataforma"), na qualidade de Controlador de Dados, conforme definido pelo art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).
Esta Política aplica-se a todos os usuários ("Titulares") que acessam, navegam, cadastram-se ou utilizam quaisquer funcionalidades da Plataforma, incluindo apostas esportivas, jogos de cassino, cassino ao vivo, crash games e demais serviços disponibilizados pelo 999xp3.
Ao se cadastrar na plataforma e ao continuar utilizando os serviços do 999xp3, o Titular declara ter lido, compreendido e consentido com o tratamento de seus dados pessoais nos termos aqui descritos, respeitadas as bases legais aplicáveis previstas na LGPD.
Controlador: 999xp3 · Plataforma: https://999xp3.cam · E-mail do DPO: [email protected] · Idioma desta Política: Português Brasileiro (pt-BR) · Legislação de referência: LGPD (Lei 13.709/2018)
2 Dados Pessoais Coletados
O 999xp3 coleta diferentes categorias de dados pessoais conforme a finalidade de cada tratamento. A coleta é orientada pelo princípio da minimização de dados, previsto no art. 6º, inciso III, da LGPD — coletamos apenas o que é estritamente necessário para cada finalidade específica.
2.1 Dados Fornecidos Diretamente pelo Titular
| Categoria | Dados Coletados | Momento da Coleta |
|---|---|---|
| Identificação Pessoal | Nome completo, data de nascimento, CPF, RG ou CNH (frente e verso) | Cadastro e verificação KYC |
| Contato | Endereço de e-mail, número de telefone/celular | Cadastro |
| Endereço | Logradouro, número, complemento, bairro, município, estado, CEP | Cadastro e KYC |
| Financeiros | Dados de chave Pix, dados bancários para saque, histórico de transações | Depósito e saque |
| Biométricos / Verificação | Selfie com documento (imagem facial para fins de verificação de identidade) | Verificação KYC |
| Comunicações | Conteúdo de mensagens trocadas com o suporte, chamados e reclamações | Atendimento ao cliente |
2.2 Dados Coletados Automaticamente
- Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela;
- Dados de sessão: páginas visitadas, duração da sessão, horários de acesso (Horário de Brasília — BRT), sequência de cliques;
- Dados de localização aproximada: geolocalização baseada em IP, utilizada para fins de segurança e conformidade regulatória;
- Dados de jogo: histórico de apostas, jogos utilizados, valores apostados, ganhos e perdas, duração das sessões de jogo;
- Cookies e tecnologias similares: identificadores de sessão, preferências de usuário, tokens de autenticação (detalhes na Seção 10).
3 Finalidades do Tratamento de Dados
Os dados pessoais coletados pelo 999xp3 são utilizados exclusivamente para as finalidades descritas abaixo, em estrita observância ao princípio da finalidade previsto no art. 6º, inciso I, da LGPD:
- Cadastro e gestão de conta: criação, manutenção, autenticação e encerramento da conta do usuário na plataforma;
- Verificação de identidade (KYC): confirmação da maioridade (18+), validação do CPF e prevenção ao uso fraudulento da plataforma por terceiros;
- Prestação dos serviços: execução de apostas esportivas, acesso a jogos de cassino, processamento de depósitos e saques, cálculo e pagamento de prêmios;
- Prevenção à lavagem de dinheiro (PLD/FT): cumprimento das obrigações legais previstas na Lei 9.613/1998 e regulamentações do COAF e Banco Central;
- Atendimento ao cliente: resposta a dúvidas, resolução de reclamações, análise de contestações e melhoria contínua dos canais de suporte;
- Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de múltiplas contas, verificação de integridade das transações;
- Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e acionamento de ferramentas de proteção;
- Comunicações promocionais: envio de ofertas, promoções, newsletters e novidades da plataforma — exclusivamente com o consentimento do Titular;
- Melhoria da plataforma: análise de dados agregados e anonimizados para otimização da experiência do usuário, correção de bugs e desenvolvimento de novas funcionalidades;
- Cumprimento de obrigações legais: atendimento a determinações de autoridades judiciais, administrativas e regulatórias brasileiras.
4 Bases Legais para o Tratamento (LGPD)
Todo tratamento de dados pessoais realizado pelo 999xp3 está fundamentado em uma ou mais das bases legais previstas nos arts. 7º e 11 da LGPD. A tabela abaixo relaciona as principais finalidades às suas respectivas bases legais:
| Finalidade do Tratamento | Base Legal (LGPD) | Dispositivo Legal |
|---|---|---|
| Cadastro e prestação dos serviços | Execução de contrato | Art. 7º, V |
| Verificação KYC e prevenção à lavagem de dinheiro | Cumprimento de obrigação legal | Art. 7º, II |
| Segurança, prevenção a fraudes e jogo responsável | Legítimo interesse do controlador | Art. 7º, IX |
| Comunicações promocionais e marketing | Consentimento do titular | Art. 7º, I |
| Atendimento a autoridades judiciais/administrativas | Cumprimento de obrigação legal | Art. 7º, II |
| Análise de dados para melhoria da plataforma | Legítimo interesse do controlador | Art. 7º, IX |
Quando o tratamento for baseado no consentimento do Titular (art. 7º, I, LGPD), este poderá ser revogado a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente à revogação, conforme dispõe o § 5º do art. 8º da LGPD.
5 Compartilhamento de Dados com Terceiros
O 999xp3 não vende, aluga ou comercializa dados pessoais dos Titulares a terceiros. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias descritas abaixo, sempre com a adoção de salvaguardas contratuais e técnicas adequadas:
5.1 Parceiros Operacionais
- Provedores de pagamento: instituições financeiras e fintechs (Pix via Banco Central, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, entre outros) para processamento de depósitos e saques — apenas os dados mínimos necessários para a transação;
- Provedores de jogos: fornecedores certificados de software de cassino (Pragmatic Play, PG Soft, Evolution Gaming, Spribe) para exibição e operação dos jogos — dados limitados a identificadores de sessão anonimizados;
- Serviços de verificação de identidade: bureaus de crédito e provedores de KYC terceirizados para validação de CPF e documentos de identificação;
- Infraestrutura de nuvem e hospedagem: provedores de serviços de computação em nuvem para armazenamento seguro de dados, sujeitos a contratos de processamento de dados (DPA) em conformidade com a LGPD.
5.2 Autoridades Públicas
O 999xp3 pode compartilhar dados pessoais com autoridades públicas brasileiras, incluindo o Ministério da Fazenda, a SPA (Secretaria de Prêmios e Apostas), o Conselho de Controle de Atividades Financeiras (COAF), o Banco Central do Brasil, a Receita Federal e o Poder Judiciário, quando legalmente obrigado a fazê-lo ou em atendimento a ordens judiciais e requisições administrativas formais.
Garantia de Privacidade: Todo compartilhamento com parceiros operacionais é regido por contratos específicos que impõem obrigações de confidencialidade, segurança e uso restrito dos dados, em conformidade com os arts. 46 e 48 da LGPD.
6 Transferência Internacional de Dados
Em razão da natureza da operação global do 999xp3 e de alguns de seus parceiros tecnológicos, dados pessoais dos Titulares podem ser transferidos para servidores localizados fora do Brasil. Toda transferência internacional de dados pessoais realizada pelo 999xp3 obedece ao disposto no Capítulo V (arts. 33 a 36) da LGPD, sendo condicionada à existência de:
- Declaração de adequação do país de destino pela Autoridade Nacional de Proteção de Dados (ANPD), quando aplicável; ou
- Cláusulas contratuais padrão aprovadas pela ANPD, estabelecidas entre o 999xp3 e o destinatário dos dados; ou
- Normas corporativas globais (Binding Corporate Rules) do grupo ao qual o destinatário pertence; ou
- Consentimento específico e destacado do Titular, com informação prévia sobre o caráter internacional da transferência.
O Titular poderá solicitar informações sobre as transferências internacionais realizadas, bem como as salvaguardas adotadas em cada caso, por meio dos canais de contato indicados na Seção 13 desta Política.
7 Retenção e Exclusão de Dados
O 999xp3 retém os dados pessoais dos Titulares pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios previstos na legislação brasileira:
| Categoria de Dados | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Dados cadastrais (CPF, nome, e-mail) | 5 anos após encerramento da conta | Lei 9.613/1998 (PLD) |
| Registros de transações financeiras | 5 anos após a transação | Lei 9.613/1998; Código Civil |
| Documentos de verificação KYC | 5 anos após encerramento da conta | Lei 9.613/1998 |
| Registros de apostas e jogos | 5 anos após a realização | Lei 14.790/2023 |
| Logs de acesso e segurança | 6 meses (mínimo legal) | Marco Civil da Internet (Lei 12.965/2014) |
| Dados de marketing (com consentimento) | Até revogação do consentimento | LGPD, art. 8º, § 5º |
Após o término do período de retenção obrigatório, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do Titular, nos termos do art. 16 da LGPD.
8 Segurança dos Dados
O 999xp3 adota medidas técnicas e organizacionais de segurança compatíveis com os padrões da indústria para proteção dos dados pessoais dos Titulares contra acesso não autorizado, perda, destruição, alteração, divulgação indevida ou qualquer forma de tratamento ilícito, em observância ao art. 46 da LGPD.
8.1 Medidas Técnicas
- Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o Titular e a plataforma;
- Criptografia de dados em repouso para documentos sensíveis armazenados (KYC, dados financeiros);
- Autenticação multifator (MFA) disponível e incentivada para acesso às contas de usuário;
- Firewalls e sistemas de detecção de intrusão (IDS/IPS) monitorados em tempo real;
- Controle de acesso baseado em função (RBAC) para acesso interno aos dados — apenas colaboradores com necessidade legítima têm acesso aos dados dos Titulares;
- Ambientes de produção segregados de ambientes de desenvolvimento e teste, com dados reais nunca utilizados em testes.
8.2 Medidas Organizacionais
- Treinamentos periódicos de conscientização em segurança da informação e proteção de dados para todos os colaboradores;
- Política interna de uso aceitável de sistemas e dados pessoais;
- Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos Titulares afetados nos prazos legais;
- Avaliação periódica de vulnerabilidades e testes de penetração (pentest) realizados por empresas especializadas independentes.
Responsabilidade do Titular: A segurança da conta também depende do Titular. Recomendamos o uso de senhas fortes e únicas, a ativação da autenticação multifator e a não divulgação de credenciais a terceiros. Em caso de suspeita de comprometimento da conta, entre em contato imediatamente com o suporte.
9 Direitos do Titular dos Dados
Em conformidade com o art. 18 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pelo 999xp3, exercíveis a qualquer momento mediante solicitação aos canais de contato indicados na Seção 13:
Seus Direitos sob a LGPD
O 999xp3 respeita e facilita o exercício de todos os direitos previstos na Lei Geral de Proteção de Dados
Direito de Acesso
Você pode solicitar a confirmação da existência de tratamento e o acesso aos seus dados pessoais, incluindo quais dados possuímos, como foram coletados e para qual finalidade são utilizados.
Direito de Correção
Caso seus dados estejam desatualizados, incompletos ou incorretos, você pode solicitar a correção ou atualização a qualquer momento. Basta entrar em contato com nossa equipe de suporte.
Direito de Exclusão
Você pode solicitar a eliminação dos dados tratados com base no seu consentimento, quando estes se tornarem desnecessários ou quando o tratamento for ilícito, respeitados os prazos legais de retenção obrigatória.
Direito de Portabilidade
Você pode solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço, em formato estruturado e interoperável, nos termos do regulamento editado pela ANPD.
Direito de Revogação
Quando o tratamento for baseado no seu consentimento, você pode revogá-lo a qualquer momento. A revogação não afeta a licitude dos tratamentos realizados antes da revogação.
Direito à Informação
Você tem direito a ser informado sobre quais entidades públicas e privadas receberam seus dados compartilhados, sobre a possibilidade de não consentir e sobre as consequências da negativa.
Como Exercer seus Direitos: Para exercer qualquer dos direitos acima, envie sua solicitação para [email protected] com o assunto "Exercício de Direitos LGPD", informando seu nome completo, CPF e o direito que deseja exercer. Responderemos em até 15 (quinze) dias corridos, conforme previsto no art. 18, § 3º, da LGPD. Em caso de impossibilidade de atendimento imediato, forneceremos justificativa e prazo estimado.
10 Cookies e Tecnologias de Rastreamento
O 999xp3 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para o funcionamento correto da plataforma, análise de uso e personalização da experiência do Titular. Os cookies são classificados nas seguintes categorias:
10.1 Cookies Estritamente Necessários
Essenciais para o funcionamento básico da plataforma — autenticação de sessão, manutenção do estado do jogo, segurança contra ataques CSRF. Estes cookies não podem ser desativados sem comprometer o funcionamento do serviço e não requerem consentimento por serem tecnicamente indispensáveis.
10.2 Cookies de Desempenho e Análise
Utilizados para coleta de dados agregados e anonimizados sobre o comportamento de navegação dos usuários — páginas mais acessadas, tempo de carregamento, erros técnicos. Permitem a melhoria contínua da plataforma. Requerem consentimento do Titular.
10.3 Cookies de Funcionalidade
Armazenam preferências do Titular — idioma selecionado, configurações de interface, preferências de notificação. Melhoram a experiência personalizada do usuário. Requerem consentimento do Titular.
10.4 Gestão de Cookies
O Titular pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos permite visualizar, bloquear ou excluir cookies. A desativação de certos cookies pode impactar funcionalidades específicas da plataforma. Para dúvidas, consulte a documentação do seu navegador ou entre em contato com nosso suporte.
11 Dados de Menores de Idade
O 999xp3 é uma plataforma de apostas esportivas e cassino online destinada exclusivamente a maiores de 18 (dezoito) anos. O cadastro e o uso da plataforma por menores de idade são terminantemente proibidos, em conformidade com os arts. 14 e 15 da LGPD e com a legislação brasileira de proteção à criança e ao adolescente (ECA — Lei 8.069/1990).
O 999xp3 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identificada a existência de uma conta ou dados de um menor, a conta será imediatamente suspensa, os dados serão eliminados e o incidente será reportado às autoridades competentes quando aplicável. Responsáveis legais que identifiquem que um menor utilizou a plataforma devem reportar imediatamente ao e-mail [email protected].
Proibido para Menores: É obrigação do responsável legal monitorar o uso de dispositivos e plataformas digitais por menores sob sua guarda. O 999xp3 implementa verificações de idade durante o cadastro (CPF obrigatório) e no processo KYC para garantir a conformidade com a restrição de 18 anos.
12 Alterações desta Política de Privacidade
O 999xp3 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em especial para refletir mudanças na legislação aplicável, nas práticas de tratamento de dados ou nas funcionalidades da plataforma. Alterações relevantes serão comunicadas ao Titular por meio de:
- Notificação por e-mail para o endereço cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das mudanças;
- Aviso em destaque na página inicial da plataforma durante o período de transição;
- Atualização da data de "Última atualização" no início deste documento.
A continuação do uso da plataforma 999xp3 após a data de vigência das alterações implica a aceitação tácita da versão atualizada desta Política. Caso o Titular não concorde com as alterações, poderá solicitar o encerramento de sua conta e a exclusão dos dados, observados os prazos legais de retenção obrigatória.
13 Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o art. 41 da LGPD, o 999xp3 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:
- Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
- Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
- Orientar os colaboradores e contratados sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
- Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.
Contato do Encarregado de Dados (DPO)
Canal de contato: [email protected] — utilize o assunto "Encarregado de Dados — LGPD"
Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação
Idioma de atendimento: Português Brasileiro (pt-BR)
Horário: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT — UTC-3)
Para reclamações não resolvidas pelo nosso DPO, o Titular pode também contatar diretamente a Autoridade Nacional de Proteção de Dados (ANPD), pelo site oficial gov.br/anpd, sem prejuízo de outros recursos administrativos ou judiciais disponíveis na legislação brasileira.
Como o 999xp3 Protege sua Privacidade
Seis pilares que sustentam nossa política de proteção de dados
LGPD 100% Compliance
Todas as nossas práticas de tratamento de dados são auditadas regularmente para garantir conformidade integral com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Você tem todos os direitos previstos na lei garantidos.
Criptografia SSL 256 Bits
Toda comunicação entre seu dispositivo e a plataforma 999xp3 é protegida por criptografia de nível bancário. Seus dados financeiros e pessoais nunca trafegam em texto claro — sempre encriptados ponta a ponta.
Dados Coletados com Propósito
Seguimos o princípio da minimização de dados da LGPD: coletamos apenas o que é estritamente necessário para cada finalidade. Nenhum dado é coletado por conveniência ou sem justificativa clara e legítima.
Seus Dados Não São Vendidos
O 999xp3 não vende, aluga, cede ou comercializa dados pessoais dos usuários a terceiros para fins de marketing ou qualquer outra finalidade não prevista nesta Política. Seus dados são usados apenas para prestar nossos serviços.
Exclusão Garantida após o Prazo
Cumpridos os prazos legais de retenção obrigatória, seus dados são eliminados de forma segura e irreversível. Mantemos um cronograma interno de revisão de dados para garantir que nenhuma informação seja retida além do necessário.
DPO Dedicado e Acessível
Nosso Encarregado de Dados (DPO) está disponível para atender qualquer solicitação relacionada à privacidade em até 15 dias. Atendimento exclusivo em português brasileiro, sem burocracia excessiva.
Dúvidas sobre sua Privacidade?
Nossa equipe e nosso DPO estão disponíveis 24/7 para esclarecer qualquer questão sobre como o 999xp3 trata seus dados pessoais. Transparência total, sempre.